Anthropic expande marca d'água de texto no Claude, mas dois modelos antigos têm brecha

Opus 4.6 e Sonnet 4.6 só recebem a marca d'água quando o desenvolvedor mantém os parâmetros de amostragem no padrão: mudar um deles já basta para escapar da detecção, mesmo com o prazo da Lei de IA da União Europeia batendo à porta em dezembro.

O que a Anthropic anunciou

Em comunicado por email a clientes da API, a Anthropic informou que vai estender a marca d'água de texto, recurso que já existia em modelos mais novos, para mais quatro modelos da família Claude: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 e Claude Sonnet 4.6 (The Decoder). Modelos lançados depois de 2 de agosto de 2026, como o Claude Opus 5.5, já saem de fábrica com a marca ativada. Os mais antigos estão recebendo o recurso aos poucos, e o lançamento na Amazon Bedrock pode levar alguns dias a mais que nas demais plataformas.

A empresa aponta o prazo de dezembro de 2026 da Lei de IA da União Europeia como motivo para retroagir a marca a modelos lançados antes de agosto.

A marca d'água, segundo a Anthropic, funciona como um padrão imperceptível na escolha de palavras: não muda o significado, a qualidade nem a legibilidade do texto. A empresa diz que o recurso não adiciona caracteres nem tokens extras, não mexe no preço nem no formato das requisições e respostas, e tem impacto mínimo na velocidade de geração. Também afirma que a marca não carrega nenhuma informação sobre o usuário, a organização dele ou as conversas com o Claude.

Como o recurso funciona por baixo do capô

A Anthropic usa uma variante do método SynthID para texto, criado pelo Google DeepMind, que ajusta a aleatoriedade na escolha de palavras para produzir um padrão detectável estatisticamente. O recurso funciona em nível de modelo, não de plataforma: vale em qualquer lugar que hospede esses modelos, incluindo Amazon Web Services, Google Cloud e Microsoft Foundry. O cliente não consegue desligar a marca manualmente nos modelos em que ela é obrigatória.

Para verificar se um texto carrega a marca, a Anthropic mantém uma API de detecção em pré-visualização privada, de acesso restrito, e publicou mais detalhes na página de rotulagem de conteúdo da empresa.

A brecha: dois parâmetros bastam para apagar a marca

Em Claude Opus 4.6 e Claude Sonnet 4.6, a marca só aparece quando o desenvolvedor deixa três parâmetros de amostragem no valor padrão: temperature, top_p e top_k. Esses parâmetros controlam o quanto de aleatoriedade o modelo usa ao escolher as próximas palavras, e são ajustados o tempo todo por quem constrói aplicações com a API, geralmente para controlar criatividade, consistência ou repetição de texto. Mudar qualquer um dos três para fora do padrão já é suficiente para que a resposta saia sem marca nenhuma.

A própria Anthropic avisa:

Se você depende da marca d'água para a sua própria conformidade, mantenha essas configurações nos valores padrão.

If you rely on the watermark for your own compliance, keep these settings at their defaults.Anthropic, em comunicado por email a clientes da API

O aviso não aparece para Claude Mythos 5 nem para Claude Opus 4.7, o que sugere que nesses dois modelos a marca é aplicada independentemente da configuração de amostragem. A brecha fica mais relevante porque o Opus 4.6, mesmo sendo um modelo anterior, continua sendo o melhor modelo de escrita da Anthropic, à frente até do Opus 5.5 mais recente.

O que muda para quem constrói com Claude

Quem usa a API da Anthropic, seja direto, seja via Amazon Bedrock, Google Cloud ou Microsoft Foundry, para gerar conteúdo que depois precisa provar que passou por IA (por exigência de cliente, de contrato ou da própria Lei de IA da União Europeia) não pode tratar a marca d'água como garantia automática em todos os modelos. Se a aplicação usa Opus 4.6 ou Sonnet 4.6 e ajusta temperature, top_p ou top_k para fugir de respostas repetitivas, prática comum em geração de texto longo ou criativo, a marca simplesmente não é aplicada, mesmo que o time acredite estar em conformidade.

Isso interessa direto a times brasileiros que vendem ferramentas de geração de conteúdo para clientes europeus, ou que operam dentro de grupos multinacionais sujeitos à Lei de IA da UE. Antes de declarar que um produto cumpre a exigência de rotulagem, vale checar dois pontos: qual modelo está sendo chamado e se os parâmetros de amostragem da chamada ficaram no padrão. Para confirmar na prática se um texto carrega a marca, a saída hoje é pedir acesso à API de detecção em pré-visualização privada da Anthropic.

O cenário mais amplo: cada empresa com sua própria régua

A Anthropic não está sozinha nessa corrida regulatória. Outras empresas de IA generativa adotaram abordagens diferentes para o mesmo problema, e a diferença entre elas importa para quem decide qual modelo usar dependendo do mercado atendido.

A Anthropic aplica a marca no nível do modelo e não deixa o cliente desativá-la, exceto pela brecha dos parâmetros de amostragem nos dois modelos mais antigos. A OpenAI fez o caminho inverso: o textGrain só liga automaticamente para usuários da União Europeia, e o resto do mundo escolhe se quer ativar. O Google foi além e liberou o código do SynthID para texto, o que permite auditoria externa do método.

A marca d'água tem custo de precisão, segundo críticos

Nem todo mundo concorda que marcar o texto sai de graça em termos de qualidade. O blogueiro John Gruber argumenta que não existem dois sinônimos com exatamente o mesmo sentido, então escolher palavras por uma chave de marca d'água em vez de pelo encaixe semântico mais preciso degrada a precisão do texto, mesmo que de forma sutil.

O site especializado em direito Artificial Lawyer levanta outro problema, mais prático para escritórios de advocacia: clientes que proibiram contratualmente o uso de IA podem descobrir a marca escondida num documento, e múltiplas marcas d'água sobrepostas num mesmo texto, quando ele passa por mais de uma ferramenta de IA, podem criar complicações de rastreamento difíceis de desembaraçar.

Fonte: The Decoder